Política de Privacidad.

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informamos sobre el tratamiento que realizamos de los datos personales que nos facilitas.

1. Datos que tratamos

Tratamos los siguientes datos personales:

• Datos de contacto: nombre, apellidos, teléfono, email.
• Datos del vehículo: matrícula, marca, modelo (cuando los facilitas).
• Datos de la reserva: fecha, hora, centro, servicio, vehículo.
• Datos de pago: los pagos con tarjeta se procesan en Stripe; nosotros únicamente conservamos el ID de transacción y el importe, no los datos completos de tarjeta.
• Datos del programa VIP: historial de servicios, puntos acumulados y nivel.
• Datos técnicos: IP, navegador, sistema operativo y datos de navegación (con tu consentimiento, vía cookies).

2. Finalidades del tratamiento

• Gestionar tu reserva y prestarte el servicio contratado.
• Enviarte las comunicaciones imprescindibles relacionadas con tu reserva (confirmación, recordatorio, recibo).
• Gestionar el programa de fidelización VIP (puntos, niveles, recompensas).
• Cumplir nuestras obligaciones contables, fiscales y legales.
• Si das tu consentimiento expreso, enviarte comunicaciones comerciales sobre promociones y novedades.
• Solicitar tu opinión sobre el servicio recibido (encuesta de satisfacción y, si lo deseas, reseña pública).

3. Base legitimadora

Las bases jurídicas que legitiman el tratamiento de tus datos son:

• Ejecución del contrato (art. 6.1.b RGPD) para gestionar la reserva y prestar el servicio.
• Obligación legal (art. 6.1.c RGPD) para cumplir obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD) para enviar la encuesta de satisfacción y mejorar nuestros servicios.
• Consentimiento (art. 6.1.a RGPD) para envío de comunicaciones comerciales y cookies no técnicas.

4. Conservación de los datos

Los datos se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos legalmente establecidos para atender posibles responsabilidades (6 años para datos contables, según el Código de Comercio).

5. Destinatarios y encargados del tratamiento

Tus datos pueden ser comunicados a los siguientes proveedores que actúan como encargados del tratamiento:

• Google LLC (Google Workspace, Apps Script): infraestructura de backend y email transaccional. Datos alojados en la UE.
• Stripe Payments Europe, Ltd. (Irlanda): procesador de pagos con tarjeta.
• Hostinger International, Ltd.: hosting del sitio web.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas (cláusulas contractuales tipo).

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviando un email a privacidad@lavadoybrillo.com adjuntando copia de tu DNI:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.
• Retirar el consentimiento: en cualquier momento, sin efectos retroactivos.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado, incluyendo cifrado HTTPS, autenticación reforzada, control de acceso por roles y registro de actividad.

8. Menores de edad

El servicio está dirigido a mayores de 16 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor nos ha facilitado datos, procederemos a su eliminación inmediata.